Ez a trójai megérkezik az e-mail üzenetek mellékleteként spammed más rosszindulatú programok, vagy egy rosszindulatú felhasználó.
Ez egy speciálisan kialakított Excel dokumentum, amely kihasználja az ismert szoftverek sebezhetőségét dobni esetlegesen rosszindulatú fájlokat. További információk az említett biztonsági rést is megtalálható itt.
A biztonsági rés oka, hogy a Microsoft Excel összeomlik, és potenciálisan lehetővé teszi a távoli felhasználó átvegye az irányítást az érintett rendszer felett.
Miután sikeresen kihasználva az említett biztonsági rést, akkor csepp és végrehajt egy bizonyos fájl, amely a Trend Micro észleli, mint BKDR_POISON.EJ. Ennek eredményeképpen csökkent a rutinok backdoor is mutatott az érintett rendszeren.

Tovább ...